Начиная с 2026 года, в соответствии с нашей моделью стабильной разработки основной ветки и для обеспечения стабильности платформы для экосистемы, мы будем публиковать исходный код в AOSP во 2-м и 4-м кварталах. Для сборки и внесения вклада в AOSP используйте ветку android-latest-release . Ветка android-latest-release manifest всегда будет ссылаться на самый последний релиз, выпущенный в AOSP. Для получения дополнительной информации см. раздел «Изменения в AOSP» .

Бюллетень по обновлениям Pixel – декабрь 2022 г.

Дата публикации: 5 декабря 2022 г. | Дата обновления: 22 декабря 2022 г.

В этом бюллетене содержится информация об уязвимостях в защите и об улучшениях функциональных возможностей поддерживаемых устройств Pixel (далее – устройства Google). Все проблемы, перечисленные здесь и в бюллетене по безопасности Android за декабрь 2022 года, устранены в исправлении системы безопасности 2022-12-05 и более новых. Информацию о том, как проверить уровень исправления системы безопасности на устройстве, можно найти в статье о сроках обновления ПО.

Исправление системы безопасности 2022-12-05 получат все поддерживаемые устройства Google. Мы рекомендуем всем пользователям установить перечисленные в бюллетене обновления.

Объявления

Помимо исправлений уязвимостей, описанных в бюллетене по безопасности Android за декабрь 2022 года, обновления для устройств Google также содержат исправления проблем, перечисленных ниже.

Исправления системы безопасности

Уязвимости сгруппированы по компонентам, которые они затрагивают. Для каждого случая приведены описание и таблица, где указаны CVE, ссылки, тип уязвимости, уровень серьезности и, если применимо, версии AOSP. Где возможно, мы добавляем к идентификатору ошибки ссылку на опубликованное изменение (например, список AOSP). Если таких изменений несколько, дополнительные ссылки перечислены в квадратных скобках.

Framework

CVE	Ссылки	Тип	Уровень серьезности	Обновленные версии AOSP
CVE-2022-20504	A-225878553	EoP	Средний уровень	13
CVE-2022-20512	A-238602879	EoP	Средний уровень	13
CVE-2022-20514	A-245727875	EoP	Средний уровень	13
CVE-2022-20524	A-228523213	EoP	Средний уровень	13
CVE-2022-20553	A-244155265	EoP	Средний уровень	13
CVE-2022-20554	A-245770596	EoP	Средний уровень	13
CVE-2022-20510	A-235822336	ID;	Средний уровень	13
CVE-2022-20511	A-235821829	ID;	Средний уровень	13
CVE-2022-20513	A-244569759	ID;	Средний уровень	13
CVE-2022-20523	A-228222508	ID;	Средний уровень	13
CVE-2022-20530	A-231585645	ID;	Средний уровень	13
CVE-2022-20538	A-235601770	ID;	Средний уровень	13
CVE-2022-20559	A-219739967	ID;	Средний уровень	13
CVE-2022-20543	A-238178261 [2] [3]	DoS	Средний уровень	13
CVE-2022-20526	A-229742774	EoP	Низкое	13

Media Framework

CVE	Ссылки	Тип	Уровень серьезности	Обновленные версии AOSP
CVE-2022-20548	A-240919398	EoP	Средний уровень	13
CVE-2022-20528	A-230172711	ID;	Средний уровень	13

Система

CVE	Ссылки	Тип	Уровень серьезности	Обновленные версии AOSP
CVE-2022-42544	A-224545390	EoP	Средний уровень	13
CVE-2022-20503	A-224772890	EoP	Средний уровень	13
CVE-2022-20505	A-225981754	EoP	Средний уровень	13
CVE-2022-20506	A-226133034	EoP	Средний уровень	13
CVE-2022-20507	A-246649179	EoP	Средний уровень	13
CVE-2022-20508	A-218679614	EoP	Средний уровень	13
CVE-2022-20509	A-244713317	EoP	Средний уровень	13
CVE-2022-20519	A-224772678	EoP	Средний уровень	13
CVE-2022-20520	A-227203202	EoP	Средний уровень	13
CVE-2022-20522	A-227470877	EoP	Средний уровень	13
CVE-2022-20525	A-229742768	EoP	Средний уровень	13
CVE-2022-20529	A-231583603	EoP	Средний уровень	13
CVE-2022-20533	A-232798363	EoP	Средний уровень	13
CVE-2022-20536	A-235100180	EoP	Средний уровень	13
CVE-2022-20537	A-235601169	EoP	Средний уровень	13
CVE-2022-20539	A-237291425	EoP	Средний уровень	13
CVE-2022-20540	A-237291506	EoP	Средний уровень	13
CVE-2022-20544	A-238745070	EoP	Средний уровень	13
CVE-2022-20546	A-240266798	EoP	Средний уровень	13
CVE-2022-20547	A-240301753	EoP	Средний уровень	13
CVE-2022-20549	A-242702451	EoP	Средний уровень	13
CVE-2022-20550	A-242845514	EoP	Средний уровень	13
CVE-2022-20556	A-246301667	EoP	Средний уровень	13
CVE-2022-20557	A-247092734	EoP	Средний уровень	13
CVE-2022-20558	A-236264289	EoP	Средний уровень	13
CVE-2022-42542	A-231445184	EoP	Средний уровень	13
CVE-2022-20199	A-199291025 [2]	ID;	Средний уровень	13
CVE-2022-20515	A-220733496	ID;	Средний уровень	13
CVE-2022-20516	A-224002331	ID;	Средний уровень	13
CVE-2022-20517	A-224769956	ID;	Средний уровень	13
CVE-2022-20518	A-224770203	ID;	Средний уровень	13
CVE-2022-20527	A-229994861	ID;	Средний уровень	13
CVE-2022-20535	A-233605242	ID;	Средний уровень	13
CVE-2022-20541	A-238083126	ID;	Средний уровень	13
CVE-2022-20552	A-243922806	ID;	Средний уровень	13
CVE-2022-20555	A-246194233	ID;	Средний уровень	13
CVE-2022-42535	A-224770183	ID;	Средний уровень	13
CVE-2022-20521	A-227203684	DoS	Средний уровень	13
CVE-2022-20545	A-239368697	DoS	Средний уровень	13

Компоненты ядра

Помимо указанных выше исправлений платформы, для устройств Pixel также добавлены исправления системы безопасности Upstream kernel, связанные с переходом на LTS версии 5.10.107.

Подробная информация представлена на странице Общие ядра Android.

CVE	Ссылки	Тип	Уровень серьезности	Подкомпонент
CVE-2022-0500	A-228560539 Upstream kernel	EoP	Средний уровень	Kernel
CVE-2022-1116	A-234020136 Upstream kernel	EoP	Средний уровень	Kernel
CVE-2022-1419	A-235540888 Upstream kernel	EoP	Средний уровень	Kernel
CVE-2020-0465	A-160818461 Upstream kernel	EoP	Средний уровень	Kernel
CVE-2022-20566	A-165329981 Upstream kernel [2]	EoP	Средний уровень	Bluetooth L2CAP
CVE-2022-20567	A-186777253 Upstream kernel	EoP	Средний уровень	Kernel
CVE-2022-20568	A-220738351 Upstream kernel	EoP	Средний уровень	io_uring
CVE-2022-20571	A-234030265 Upstream kernel	EoP	Средний уровень	dm-verity
CVE-2022-20572	A-234475629 Upstream kernel [2]	EoP	Средний уровень	dm-verity
CVE-2022-28390	A-228694391 Upstream kernel	EoP	Средний уровень	Kernel
CVE-2022-30594	A-233438137 Upstream kernel [2] [3]	EoP	Средний уровень	Kernel
CVE-2022-34494	A-238479990 Upstream kernel	EoP	Средний уровень	Kernel
CVE-2022-34495	A-238480163 Upstream kernel	EoP	Средний уровень	Kernel
CVE-2022-1852	A-235183128 Upstream kernel [2]	ID;	Средний уровень	Kernel

Pixel

CVE	Ссылки	Тип	Уровень серьезности	Подкомпонент
CVE-2022-20582	A-233645166 *	EoP	Критический уровень	LDFW
CVE-2022-20583	A-234859169 *	EoP	Критический уровень	LDFW
CVE-2022-20584	A-238366009 *	EoP	Критический уровень	TF-A
CVE-2022-20585	A-238716781 *	EoP	Критический уровень	LDFW
CVE-2022-20586	A-238718854 *	EoP	Критический уровень	LDFW
CVE-2022-20587	A-238720411 *	EoP	Критический уровень	LDFW
CVE-2022-20588	A-238785915 *	EoP	Критический уровень	LDFW
CVE-2022-20597	A-243480506 *	EoP	Критический уровень	LDFW
CVE-2022-20598	A-242357514 *	EoP	Критический уровень	LDFW
CVE-2022-20599	A-242332706 *	EoP	Критический уровень	Встроенное ПО Pixel
CVE-2022-42534	A-237838301 *	EoP	Критический уровень	TF-A
CVE-2022-42543	A-249998113 *	ID;	Критический уровень	libfdt
CVE-2022-20589	A-238841928 *	ID;	Критический уровень	LDFW
CVE-2022-20590	A-238932493 *	ID;	Критический уровень	LDFW
CVE-2022-20591	A-238939706 *	ID;	Критический уровень	LDFW
CVE-2022-20592	A-238976908 *	ID;	Критический уровень	LDFW
CVE-2022-20603	A-219265339 *	RCE	Высокий приоритет	Модем
CVE-2022-20607	A-238914868 *	RCE	Высокий приоритет	Встроенное ПО для мобильной связи
CVE-2022-20610	A-240462530 *	RCE	Высокий приоритет	Мобильный модем Pixel
CVE-2022-20561	A-222162870 *	EoP	Высокий приоритет	Аудио
CVE-2022-20564	A-243798789 *	EoP	Высокий приоритет	libufdt
CVE-2022-42531	A-231500967 *	EoP	Высокий приоритет	TF-A
CVE-2022-20562	A-231630423 *	ID;	Высокий приоритет	Аудиопроцессор
CVE-2022-20574	A-237582191 *	ID;	Высокий приоритет	LDFW
CVE-2022-20575	A-237585040 *	ID;	Высокий приоритет	LDFW
CVE-2022-20602	A-211081867 *	ID;	Высокий приоритет	Модем
CVE-2022-20604	A-230463606 *	ID;	Высокий приоритет	Встроенное ПО Exynos
CVE-2022-20608	A-239239246 *	ID;	Высокий приоритет	Встроенное ПО для мобильной связи
CVE-2022-42529	A-235292841 *	ID;	Высокий приоритет	Kernel
CVE-2022-42530	A-242331893 *	ID;	Высокий приоритет	Встроенное ПО Pixel
CVE-2022-42532	A-242332610 *	ID;	Высокий приоритет	Встроенное ПО Pixel
CVE-2022-20563	A-242067561 *	EoP	Средний уровень	Загрузчик
CVE-2022-20569	A-229258234 *	EoP	Средний уровень	Драйвер контроля температуры Pixel
CVE-2022-20576	A-239701761 *	EoP	Средний уровень	Телефонная связь
CVE-2022-20577	A-241762281 *	EoP	Средний уровень	sitril
CVE-2022-20578	A-243509749 *	EoP	Средний уровень	rild_exynos
CVE-2022-20579	A-243510139 *	EoP	Средний уровень	rild_exynos
CVE-2022-20580	A-243629453 *	EoP	Средний уровень	libufdt
CVE-2022-20581	A-245916120 *	EoP	Средний уровень	Драйвер камеры Pixel
CVE-2022-20594	A-239567689 *	EoP	Средний уровень	Беспроводная зарядка
CVE-2022-20596	A-239700400 *	EoP	Средний уровень	Беспроводная зарядка
CVE-2022-20600	A-239847859 *	EoP	Средний уровень	LWIS
CVE-2022-42501	A-241231403 *	EoP	Средний уровень	rild_exynos
CVE-2022-42502	A-241231970 *	EoP	Средний уровень	rild_exynos
CVE-2022-42503	A-241231983 *	EoP	Средний уровень	rild_exynos
CVE-2022-42504	A-241232209 *	EoP	Средний уровень	rild_exynos
CVE-2022-42505	A-241232492 *	EoP	Средний уровень	rild_exynos
CVE-2022-42506	A-241388399 *	EoP	Средний уровень	rild_exynos
CVE-2022-42507	A-241388774 *	EoP	Средний уровень	rild_exynos
CVE-2022-42508	A-241388966 *	EoP	Средний уровень	rild_exynos
CVE-2022-42509	A-241544307 *	EoP	Средний уровень	rild_exynos
CVE-2022-42510	A-241762656 *	EoP	Средний уровень	rild_exynos
CVE-2022-42511	A-241762712 *	EoP	Средний уровень	rild_exynos
CVE-2022-42513	A-241763204 *	EoP	Средний уровень	rild_exynos
CVE-2022-42518	A-242536278 *	EoP	Средний уровень	rild_exynos
CVE-2022-42519	A-242540694 *	EoP	Средний уровень	rild_exynos
CVE-2022-42520	A-242994270 *	EoP	Средний уровень	rild_exynos
CVE-2022-42521	A-243130019 *	EoP	Средний уровень	rild_exynos
CVE-2022-42523	A-243376893 *	EoP	Средний уровень	rild_exynos
CVE-2022-42525	A-243509750 *	EoP	Средний уровень	rild_exynos
CVE-2022-42526	A-243509880 *	EoP	Средний уровень	rild_exynos
CVE-2022-20560	A-212623833 *	ID;	Средний уровень	Kernel
CVE-2022-20570	A-230660904 *	ID;	Средний уровень	Модем
CVE-2022-20593	A-239415809 *	ID;	Средний уровень	gralloc
CVE-2022-20595	A-239700137 *	ID;	Средний уровень	Беспроводная зарядка
CVE-2022-20601	A-204541506 *	ID;	Средний уровень	Модем
CVE-2022-20605	A-231722405 *	ID;	Средний уровень	Модем
CVE-2022-20606	A-233230674 *	ID;	Средний уровень	Модем
CVE-2022-20609	A-239240808 *	ID;	Средний уровень	Встроенное ПО для мобильной связи
CVE-2022-42512	A-241763050 *	ID;	Средний уровень	rild_exynos
CVE-2022-42514	A-241763298 *	ID;	Средний уровень	rild_exynos
CVE-2022-42515	A-241763503 *	ID;	Средний уровень	rild_exynos
CVE-2022-42516	A-241763577 *	ID;	Средний уровень	rild_exynos
CVE-2022-42517	A-241763682 *	ID;	Средний уровень	rild_exynos
CVE-2022-42522	A-243130038 *	ID;	Средний уровень	rild_exynos
CVE-2022-42524	A-243401445 *	ID;	Средний уровень	Модем
CVE-2022-42527	A-244448906 *	DoS	Средний уровень	Модем

Компоненты Qualcomm

CVE	Ссылки		Уровень серьезности	Подкомпонент
CVE-2022-25677	A-235114749 QC-CR#3122626 QC-CR#3103567		Средний уровень	Загрузчик

Компоненты Qualcomm с закрытым исходным кодом

CVE	Ссылки		Уровень серьезности	Подкомпонент
CVE-2021-30348	A-202032128 *		Средний уровень	Компонент с закрытым исходным кодом
CVE-2022-25675	A-208302286 *		Средний уровень	Компонент с закрытым исходным кодом

Функциональные исправления

Подробная информация об исправлениях ошибок и улучшениях функциональных возможностей, включенных в этот выпуск, доступна на форуме сообщества Pixel.

Часто задаваемые вопросы

В этом разделе мы отвечаем на вопросы, которые могут возникнуть после прочтения бюллетеня.

1. Как определить, установлено ли на устройство обновление, в котором устранены перечисленные проблемы?

В исправлении 2022-12-05 и более новых решены все проблемы, соответствующие исправлению системы безопасности 2022-12-05 и всем предыдущим исправлениям. Информацию о том, как проверить уровень исправления системы безопасности на устройстве, можно найти в статье о сроках обновления ПО.

2. Что означают сокращения в столбце Тип?

В этом столбце указан вид уязвимости по следующей классификации:

Сокращение	Определение
RCE	Удаленное выполнение кода
EoP	Повышение уровня привилегий
ID	Раскрытие информации
DoS	Отказ в обслуживании
—	Классификация недоступна

3. Что означает информация в столбце Ссылки?

В таблицах с описанием уязвимостей есть столбец Ссылки. Каждая запись в нем может содержать префикс, указывающий на источник ссылки и организацию, а именно:

Префикс	Значение
A-	Идентификатор ошибки Android
QC-	Ссылочный номер Qualcomm
M-	Ссылочный номер MediaTek
N-	Ссылочный номер NVIDIA
B-	Ссылочный номер Broadcom
U-	Ссылочный номер UNISOC

4. Что означает символ * рядом с идентификатором ошибки Android в столбце Ссылки?

Символ * показывает, что исправление для уязвимости не опубликовано. Необходимое обновление обычно содержится в последних исполняемых файлах драйверов для устройств Pixel. Их можно скачать с сайта Google Developers.

5. Почему одни уязвимости описываются в этом бюллетене, а другие – в бюллетенях по безопасности Android?

В бюллетенях по безопасности Android описаны уязвимости, которые необходимо устранить для соответствия последнему уровню исправления системы безопасности Android. Решать для этого другие проблемы, например перечисленные здесь, необязательно.

Версии

Версия	Дата	Примечания
1.0	5 декабря 2022 г.	Бюллетень опубликован.
1.1	7 декабря 2022 г.	Бюллетень обновлен.
1.2	15 декабря 2022 г.	Изменена таблица с идентификаторами CVE.
1.3	22 декабря 2022 г.	Изменена таблица с идентификаторами CVE.